Политика конфиденциальности

Защита ваших данных является высшим приоритетом для Drive2Flight GmbH. В настоящей политике конфиденциальности мы разъясняем, каким образом мы обрабатываем ваши данные. Пожалуйста, проинформируйте также других лиц, чьи данные вы нам передаёте (например, попутчиков), о настоящей политике.

Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR). Настоящей политикой конфиденциальности наша компания информирует общественность о характере, объёме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, субъекты данных информируются о принадлежащих им правах.

Обзор

1. Ответственная сторона и контактная информация

Ответственным в значении GDPR и иных законов о защите данных, действующих в государствах — членах Европейского союза, является:

Drive2Flight GmbH
Scharnweberstr. 137
13405 Berlin
Deutschland

Генеральный директор: Yusuf Kirca

Контакт по вопросам защиты данных:
Эл. почта: contact@drive2flight.com
Телефон: 03040729999

Дополнительную информацию вы найдёте на странице: Импрессум

2. Уполномоченный по защите данных

По вопросам защиты данных в вашем распоряжении находится наш уполномоченный по защите данных:

Уполномоченный по защите данных
Drive2Flight GmbH
Scharnweberstr. 137
13405 Berlin

Эл. почта: datenschutz@drive2flight.com

Любой субъект данных может в любое время обратиться к нашему уполномоченному по защите данных по всем вопросам и предложениям, связанным с защитой данных.

3. Цели и правовые основания обработки данных

3.1. Исполнение договора (ст. 6 п. 1 лит. b GDPR)

Мы обрабатываем ваши данные для организации и проведения трансферов в аэропорт. Обрабатываемые данные включают:

  • Имя, фамилия
  • Адрес для выставления счёта и адрес доставки (адрес подачи, адрес назначения)
  • Адрес электронной почты
  • Номер телефона
  • Номер рейса и данные о рейсе (при трансферах в аэропорт)
  • Количество пассажиров
  • Сведения о багаже
  • Особые требования (детское кресло, инвалидная коляска и т. д.)
  • Платёжные и расчётные данные

Правовым основанием является ст. 6 п. 1 лит. b GDPR (исполнение договора). Ваш адрес электронной почты также обрабатывается в соответствии со ст. 6 п. 1 лит. c GDPR для отправки вам подтверждения заказа. Хранение осуществляется в соответствии с установленными законом сроками хранения (как правило, 10 лет согласно HGB и AO).

3.2. Форма бронирования и обработка платежей

Данные, введённые через нашу форму бронирования, обрабатываются для осуществления вашей поездки. К ним относятся личные данные, а также информация о багаже, попутчиках и особых пожеланиях.

Платёжный провайдер Stripe:

Для обработки платежей мы используем услуги Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ваши платёжные данные (номер кредитной карты, срок действия, проверочный код) передаются непосредственно в Stripe и обрабатываются там в соответствии с политикой конфиденциальности Stripe. Мы сами не храним полные данные кредитных карт.

Правовым основанием для передачи данных в Stripe является ст. 6 п. 1 лит. b GDPR (исполнение договора). Stripe также может использовать данные для предотвращения мошенничества и выполнения законодательных обязательств (ст. 6 п. 1 лит. c и f GDPR).

Дополнительную информацию вы найдёте в Политике конфиденциальности Stripe.

Дополнительные способы оплаты:

При использовании PayPal ваши платёжные данные передаются в PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Дополнительная информация: Политика конфиденциальности PayPal.

3.3. Передача данных о бронировании партнёрским компаниям

Для осуществления вашей поездки необходимо передавать определённые данные о бронировании нашим партнёрским компаниям (исполняющим транспортным компаниям и водителям). К ним относятся в частности:

  • Адрес подачи и адрес назначения
  • Номер телефона для обратной связи
  • Имя и фамилия
  • Номер рейса и ожидаемое время прибытия
  • Сведения о попутчиках (количество)
  • Сведения о багаже
  • Дополнительные услуги (например, детское кресло, инвалидная коляска, опции багажа, особые требования)

Передача этих данных осуществляется исключительно в целях исполнения и обработки вашего бронирования в соответствии со ст. 6 п. 1 лит. b GDPR (исполнение договора). Наши партнёрские компании договорно обязаны использовать полученные данные исключительно для выполнения согласованной транспортной услуги и удалять их после завершения оказания услуги в соответствии с действующими нормами защиты данных.

Со всеми партнёрскими компаниями заключены договоры о поручении обработки данных в соответствии со ст. 28 GDPR, обеспечивающие защиту ваших персональных данных.

3.4. Законный интерес (ст. 6 п. 1 лит. f GDPR)

В следующих случаях мы основываем обработку данных на нашем законном интересе:

  • Улучшение и оптимизация наших услуг
  • Обеспечение ИТ-безопасности и функционирования нашего веб-сайта
  • Предотвращение мошенничества и злоупотреблений
  • Предъявление правовых требований и защита в правовых спорах
  • Прямой маркетинг (с правом возражения согласно ст. 21 GDPR)

4. Предоставление, хостинг и сети доставки контента (CDN)

Настоящий веб-сайт размещён у внешнего поставщика услуг (хостера). Персональные данные, собранные на данном веб-сайте, хранятся на серверах хостера. Это могут быть, в частности, IP-адреса, мета- и коммуникационные данные, контактные данные, имена, информация о бронированиях и прочие данные, генерируемые через веб-сайт.

Использование хостера осуществляется в целях безопасного, быстрого и эффективного предоставления нашего веб-сайта профессиональным провайдером (ст. 6 п. 1 лит. f GDPR — законный интерес). Наш хостер будет обрабатывать ваши данные только в той мере, в какой это необходимо для выполнения его обязательств по оказанию услуг, и будет следовать нашим указаниям в отношении этих данных.

Используемый хостер:

[Hier den Namen Ihres Hosting-Anbieters einfügen, z.B. AWS, Hetzner, etc.]
[Adresse des Hosting-Anbieters]
[Land]

Для обеспечения обработки данных в соответствии с законодательством о защите данных мы заключили с нашим хостером договор о поручении обработки данных в соответствии со ст. 28 GDPR.

Расположение серверов: Серверы расположены в [Land, z.B. Deutschland/EU]. Передача данных в третьи страны за пределами ЕС/ЕЭП не осуществляется.

5. Использование файлов cookie и технологий отслеживания

Наш веб-сайт использует файлы cookie и аналогичные технологии. Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем конечном устройстве. Мы используем как технически необходимые файлы cookie, так и файлы cookie для аналитических и маркетинговых целей.

Файлы cookie содержат так называемый идентификатор cookie (Cookie-ID). Cookie-ID представляет собой уникальный идентификатор файла cookie. Он состоит из строки символов, посредством которой веб-сайты и серверы могут быть сопоставлены с конкретным интернет-браузером, в котором был сохранён файл cookie. Это позволяет посещённым веб-сайтам и серверам отличать индивидуальный браузер субъекта данных от других интернет-браузеров, содержащих другие файлы cookie.

Субъект данных может в любое время предотвратить установку файлов cookie нашим веб-сайтом посредством соответствующей настройки используемого интернет-браузера и тем самым навсегда отказаться от установки файлов cookie. Кроме того, уже установленные файлы cookie могут быть удалены в любое время через интернет-браузер или иные программные средства. Это возможно во всех распространённых интернет-браузерах. При отключении файлов cookie в используемом интернет-браузере не все функции нашего веб-сайта могут быть доступны в полном объёме.

5.1. Платформа управления согласиями

Мы используем платформу управления согласиями для правомерного получения вашего согласия на сохранение определённых файлов cookie или использование определённых технологий. Правовым основанием является ст. 6 п. 1 лит. c GDPR (правовая обязанность в соответствии с TTDSG).

Вы можете в любое время управлять и изменять свои согласия через настройки файлов cookie на нашем веб-сайте. Ваши настройки согласий сохраняются в файле cookie на вашем устройстве.

5.2. Технически необходимые файлы cookie

Данные файлы cookie необходимы для обеспечения основных функций нашего веб-сайта. К ним относятся:

  • Сессионные файлы cookie для управления бронированиями
  • Файлы cookie для сохранения ваших языковых настроек
  • Файлы cookie для сохранения ваших настроек файлов cookie
  • Файлы cookie безопасности для предотвращения мошенничества

Правовым основанием является ст. 6 п. 1 лит. f GDPR (законный интерес в обеспечении функционирования веб-сайта). Данные файлы cookie не могут быть отключены, так как без них веб-сайт не будет работать надлежащим образом.

Срок хранения: Сессионные файлы cookie удаляются по окончании сеанса работы в браузере. Файлы cookie настроек хранятся не более 12 месяцев.

5.3. Google Analytics

Мы используем Google Analytics — сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics использует файлы cookie для анализа использования нашего веб-сайта.

Виды обрабатываемых данных:

  • IP-адрес (анонимизированный посредством маскировки IP)
  • Посещённые страницы и время пребывания
  • Тип и версия браузера
  • Операционная система
  • URL-реферер (ранее посещённая страница)
  • Дата и время доступа
  • Используемое устройство (настольный компьютер, планшет, смартфон)
  • Маршруты кликов и взаимодействия на веб-сайте

Цель: Анализ поведения пользователей для улучшения нашего предложения и оптимизации веб-сайта. Анализ осуществляется в псевдонимизированном виде, что исключает прямое отнесение к вашей личности.

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие через баннер файлов cookie). Обработка данных осуществляется только после вашего явного согласия через наш инструмент управления согласиями на файлы cookie.

Анонимизация IP: Мы активировали анонимизацию IP-адресов. Ваш IP-адрес сокращается компанией Google в пределах государств — членов Европейского союза или в других государствах — участниках Соглашения о Европейском экономическом пространстве. Лишь в исключительных случаях полный IP-адрес передаётся на сервер Google в США и сокращается там.

Передача данных: Google может обрабатывать ваши данные в том числе в США. Для передачи данных в США имеется решение ЕС-Комиссии об адекватности (EU-US Data Privacy Framework).

Срок хранения: Данные, собранные посредством файлов cookie, автоматически удаляются через 14 месяцев.

Право на отзыв: Вы можете в любое время отозвать своё согласие через наши настройки файлов cookie. Кроме того, вы можете предотвратить установку файлов cookie соответствующей настройкой вашего браузера или установить браузерное дополнение для отключения Google Analytics: https://tools.google.com/dlpage/gaoptout

Дополнительная информация: Политика конфиденциальности Google и Использование данных Google Analytics

5.4. Google Ads и отслеживание конверсий

Мы используем Google Ads — сервис компании Google Ireland Limited для размещения рекламных объявлений. Когда вы переходите на наш веб-сайт по рекламному объявлению Google, Google Ads устанавливает на ваше устройство файл cookie конверсии.

Виды обрабатываемых данных:

  • Cookie-ID
  • IP-адрес
  • Информация о кликах по объявлениям
  • Посещённые страницы после клика по объявлению
  • Конверсионные события (например, завершённые бронирования)

Цель: Измерение эффективности наших рекламных кампаний, оптимизация размещения объявлений и определение показателя конверсии.

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие через баннер файлов cookie).

Передача данных: Google может обрабатывать ваши данные в том числе в США. Для передачи данных в США имеется решение ЕС-Комиссии об адекватности (EU-US Data Privacy Framework).

Срок хранения: 90 дней для файлов cookie конверсий.

Право на отзыв: Вы можете в любое время отозвать своё согласие через наши настройки файлов cookie. Кроме того, вы можете отключить персонализированную рекламу в настройках вашего аккаунта Google: https://www.google.com/settings/ads

Дополнительная информация: Политика конфиденциальности Google

5.5. Meta Pixel (ранее Facebook Pixel)

Мы используем Meta Pixel компании Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, для измерения эффективности наших рекламных объявлений в Facebook и Instagram.

Виды обрабатываемых данных:

  • Cookie-ID и Pixel-ID
  • IP-адрес
  • Посещённые страницы и совершённые действия
  • Информация о вашем устройстве (тип браузера, операционная система)
  • Конверсионные события (например, завершённые бронирования)

Цель: Измерение эффективности рекламных кампаний на платформах Meta, создание пользовательских аудиторий для таргетированной рекламы и оптимизация размещения объявлений.

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие через баннер файлов cookie). Обработка данных осуществляется только после вашего явного согласия.

Передача данных: Данные, собранные посредством пикселя, передаются на серверы Meta, которые также могут находиться в США. Для передачи данных в США имеется решение ЕС-Комиссии об адекватности (EU-US Data Privacy Framework).

Срок хранения: Данные хранятся компанией Meta до 180 дней, если не будут удалены ранее.

Право на отзыв: Вы можете в любое время отозвать своё согласие через наши настройки файлов cookie. Как зарегистрированный пользователь Facebook, вы также можете настроить свои предпочтения по рекламе здесь: https://www.facebook.com/settings/?tab=ads

Дополнительная информация: Политика конфиденциальности Meta и Информация о Meta Pixel

5.6. Управление настройками файлов cookie

Вы можете в любое время изменить настройки файлов cookie через наш баннер файлов cookie или в настройках вашего браузера. Обратите внимание, что при отключении определённых файлов cookie некоторые функции нашего веб-сайта могут быть недоступны в полном объёме.

6. Сбор общих данных и информации (лог-файлы) при использовании веб-сайта

Серверы веб-сайта при каждом обращении субъектом данных или автоматизированной системой регистрируют ряд общих данных и информации. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут регистрироваться:

  • Тип и версия браузера
  • Используемая операционная система
  • URL-реферер (ранее посещённая страница)
  • Имя хоста обращающегося компьютера
  • Вызванные страницы и файлы
  • Дата и время доступа
  • IP-адрес
  • Интернет-провайдер обращающейся системы
  • Объём переданных данных
  • Сообщение об успешности обращения

При использовании этих общих данных и информации не делается выводов о субъекте данных. Эта информация необходима для:

  • Корректной доставки содержимого нашего веб-сайта
  • Обеспечения функционирования нашего веб-сайта
  • Обеспечения целостности данных наших информационно-технических систем
  • Предоставления правоохранительным органам необходимой информации в случае кибератак
  • Оптимизации нашего веб-сайта и услуг

Правовое основание: Ст. 6 п. 1 лит. f GDPR (законный интерес в обеспечении работоспособности и безопасности нашего веб-сайта).

Анонимные данные серверных лог-файлов хранятся отдельно от всех персональных данных, предоставленных субъектом данных, и автоматически удаляются с серверов по истечении 7 дней.

7. Технические и организационные меры (безопасность)

Drive2Flight GmbH как ответственный за обработку реализовал многочисленные технические и организационные меры для обеспечения максимально полной защиты обрабатываемых персональных данных.

7.1. Шифрование (SSL/TLS)

Передача данных с компьютера субъекта данных на серверы, а также загрузка данных с серверов на компьютер пользователя осуществляется в зашифрованном виде. Для этого мы используем актуальный стандарт шифрования TLS (Transport Layer Security, версия 1.3).

Этот проверенный криптографический метод используется по всему миру в качестве стандарта для высокочувствительных транзакций в интернете, таких как онлайн-банкинг и конфиденциальные интернет-приложения в сфере здравоохранения. Шифрование комбинирует открытый ключ со случайным симметричным ключом.

По значку замка в окне браузера можно определить, передаётся ли информация в защищённом виде. Подлинность кода шифрования Drive2Flight GmbH подтверждается сертификатом SSL/TLS. Нажав на значок замка в верхней части экрана, пользователь может узнать больше о сертификате.

7.2. Дополнительные меры безопасности

  • Регулярные обновления безопасности и патчи
  • Межсетевые экраны и системы обнаружения вторжений
  • Ограничения доступа и концепции авторизации
  • Регулярное резервное копирование данных
  • Обучение сотрудников в области защиты данных
  • Обязательства о конфиденциальности для сотрудников
  • Псевдонимизация и шифрование данных, где это возможно

Несмотря на эти меры, мы обращаем внимание на то, что передача данных через интернет никогда не может быть полностью безопасной. Поэтому мы не можем гарантировать абсолютную безопасность.

8. GPS-отслеживание и данные о местоположении

Для оптимального осуществления вашего трансфера в аэропорт и повышения качества обслуживания мы можем использовать GPS-отслеживание и данные о местоположении.

8.1. Отслеживание во время поездки

Во время вашей забронированной поездки транспортное средство может быть оснащено GPS-технологией, которая регистрирует следующие данные:

  • Текущее местоположение транспортного средства
  • Пройденный маршрут
  • Скорость
  • Продолжительность поездки
  • Время подачи и прибытия

Цель:

  • Оптимизация маршрута и предотвращение задержек
  • Информирование об ожидаемом времени прибытия
  • Подтверждение надлежащего исполнения услуги
  • Безопасность пассажиров (экстренная помощь при авариях)
  • Расчёт стоимости по пройденному расстоянию (при переменных ценах)
  • Контроль качества и удовлетворённость клиентов

Правовое основание: Ст. 6 п. 1 лит. b GDPR (исполнение договора) и ст. 6 п. 1 лит. f GDPR (законный интерес в обеспечении безопасности и контроля качества).

Срок хранения: GPS-данные хранятся не более 30 дней после завершения поездки и затем удаляются, если этому не препятствуют законодательные обязательства по хранению или обоснованные требования.

8.2. Отслеживание в реальном времени для клиентов (опционально)

При наличии соответствующей возможности вы можете отслеживать текущее местоположение транспортного средства в реальном времени через наш веб-сайт или приложение. Это позволяет вам:

  • Узнать ожидаемое время прибытия
  • Спланировать свою встречу
  • Повысить чувство безопасности

Использование этой функции является добровольным. Для этого вам потребуется индивидуальная ссылка для отслеживания, которую мы отправим вам до или во время поездки.

8.3. Данные о местоположении через мобильные приложения

При использовании нашего мобильного приложения мы можем с вашего согласия получать доступ к данным о местоположении вашего мобильного устройства для:

  • Предложения вашего текущего местоположения в качестве адреса подачи
  • Отображения доступных транспортных средств поблизости
  • Расчёта оптимального маршрута

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие). Вы можете отозвать разрешение на доступ к местоположению в настройках вашего мобильного устройства в любое время.

9. Коммуникация и уведомления

9.1. Электронная переписка

Мы направляем вам электронные письма в следующих целях:

  • Подтверждение бронирования
  • Детали поездки и информация о водителе
  • Напоминания о предстоящих поездках
  • Счета и подтверждения оплаты
  • Изменения или отмены
  • Важные сообщения, касающиеся вашего бронирования

Правовое основание: Ст. 6 п. 1 лит. b GDPR (исполнение договора) и ст. 6 п. 1 лит. c GDPR (законодательная обязанность по направлению счетов).

9.2. SMS-уведомления

С вашего согласия мы направляем вам SMS-уведомления о:

  • Данных водителя и номере транспортного средства
  • Уведомление о прибытии водителя
  • Задержках или изменениях
  • Важных напоминаниях

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие) либо ст. 6 п. 1 лит. b GDPR (исполнение договора для SMS, связанных с бронированием).

Вы можете в любое время отказаться от получения SMS, направив нам электронное письмо на contact@drive2flight.com или воспользовавшись опцией отписки в SMS.

9.3. Телефонная связь

Мы можем связаться с вами по телефону:

  • Для уточнения деталей бронирования
  • При изменениях или проблемах
  • Для уточняющих вопросов по вашему бронированию
  • В контексте обслуживания клиентов

Правовое основание: Ст. 6 п. 1 лит. b GDPR (исполнение договора).

9.4. Рассылка и реклама (опционально)

С вашего явного согласия мы направляем вам информационную рассылку с информацией о:

  • Специальных предложениях и скидках
  • Новых услугах
  • Советах для путешественников
  • Новостях компании

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие).

Вы можете в любое время отказаться от рассылки, нажав на ссылку отписки в каждом письме рассылки или направив нам электронное письмо на contact@drive2flight.com. После вашего отказа мы удалим ваш адрес электронной почты из списка рассылки, если вы явно не дали согласия на дальнейшее использование или мы не оставляем за собой право на иное использование данных, допускаемое законом.

10. Возможность связи через веб-сайт

Веб-сайт Drive2Flight GmbH в соответствии с законодательными требованиями содержит информацию, обеспечивающую быструю электронную связь с нашей компанией, а также непосредственную коммуникацию с нами, включая общий адрес электронной почты.

Если субъект данных обращается к ответственному за обработку по электронной почте или через контактную форму, предоставленные субъектом данных персональные данные автоматически сохраняются. Такие персональные данные, добровольно предоставленные субъектом данных ответственному за обработку, сохраняются в целях обработки запроса или установления связи с субъектом данных.

Обрабатываемые данные:

  • Имя
  • Адрес электронной почты
  • Номер телефона (при указании)
  • Содержание сообщения
  • Время обращения
  • IP-адрес (для предотвращения злоупотреблений)

Цель: Обработка вашего запроса и установление связи

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие) либо ст. 6 п. 1 лит. b GDPR (преддоговорные меры)

Срок хранения: Ваши данные удаляются, как только они перестают быть необходимыми для достижения цели их сбора. Для данных, переданных через контактную форму, это момент завершения соответствующей переписки с вами и отсутствия законодательных обязательств по хранению.

Передача этих персональных данных третьим лицам не осуществляется, за исключением случаев, когда это необходимо для обработки вашего запроса или предусмотрено законом.

Контактную информацию вы найдёте на странице: Контакты

11. ИИ-чат-поддержка и автоматизированная коммуникация

На нашем веб-сайте мы предлагаем чат-поддержку с использованием искусственного интеллекта (ИИ). Этот сервис помогает вам быстро получить ответы на часто задаваемые вопросы.

11.1. Принцип работы ИИ-чата

Наша чат-поддержка основана на предопределённой базе знаний с часто задаваемыми вопросами (FAQ). ИИ анализирует ваши запросы и сопоставляет их с имеющимися вопросами для предоставления соответствующего ответа.

Важные примечания:

  • ИИ-чат работает исключительно с предопределёнными вопросами и ответами
  • Ответы не всегда могут быть полностью точными или индивидуально адаптированными к вашей ситуации
  • По сложным или индивидуальным запросам мы рекомендуем обращаться по электронной почте на booking@drive2flight.com
  • ИИ-чат не заменяет личную консультацию нашей службы поддержки клиентов

11.2. Отсутствие хранения истории чата

Мы не храним историю чата или переписку из ИИ-чат-поддержки. Сеанс чата происходит исключительно в вашем браузере и не протоколируется и не архивируется на наших серверах.

Это означает:

  • Ваши сообщения и вопросы не сохраняются
  • Персональные данные из чата не собираются
  • После закрытия браузера или ухода со страницы сеанс чата полностью завершается
  • Анализ или оценка содержания чата не проводится

11.3. Техническая обработка данных

Для технического обеспечения чат-поддержки временно обрабатываются следующие данные:

  • Ваши введённые сообщения (только во время активного сеанса в браузере)
  • Сессионная информация для поддержания соединения чата

Правовое основание: Ст. 6 п. 1 лит. f GDPR (законный интерес в обеспечении эффективного канала обслуживания клиентов).

Срок хранения: Постоянное хранение не осуществляется. Все данные удаляются по окончании сеанса работы в браузере.

11.4. Ограничения и рекомендации

Поскольку ИИ-чат основан на предопределённых ответах, он не может ответить на все индивидуальные вопросы. По следующим вопросам мы рекомендуем обращаться непосредственно к нашей команде:

  • Изменения существующих бронирований
  • Рекламации или жалобы
  • Индивидуальные особые пожелания
  • Срочные запросы в день поездки
  • Вопросы о конкретных деталях бронирования

По этим вопросам вы можете связаться с нами по адресу: booking@drive2flight.com

11.5. ИИ-телефонный ассистент

Для обработки телефонных обращений клиентов мы используем телефонного ассистента на основе ИИ. Он принимает входящие звонки и может вести беседы с абонентами для ответа на основные вопросы или приёма информации для нашей службы поддержки клиентов.

Принцип работы:

  • ИИ-телефонный ассистент автоматически отвечает на входящие звонки
  • Он может отвечать на простые вопросы и собирать информацию
  • При более сложных запросах предлагается обратный звонок от нашей службы поддержки клиентов
  • Система информирует абонентов о том, что они общаются с ИИ-ассистентом

Обрабатываемые данные:

ИИ-телефонный ассистент может создавать протоколы разговоров, содержащие следующую информацию:

  • Номер телефона абонента (через определение номера)
  • Имя абонента (если указано)
  • Суть и содержание запроса
  • Пожелание обратного звонка и предпочтительное время связи
  • Дата и время звонка
  • Номер бронирования или номер ссылки (если указан)

Цель обработки данных:

  • Обработка вашего телефонного запроса
  • Обеспечение квалифицированного обратного звонка от нашей службы поддержки клиентов
  • Документирование обращений клиентов для корректной обработки
  • Повышение качества обслуживания

Передача протоколов разговоров:

Протоколы разговоров, созданные ИИ-телефонным ассистентом, передаются нашей внутренней службе поддержки клиентов. Это обеспечивает бесперебойную обработку вашего запроса, особенно при запросе обратного звонка. Передача осуществляется исключительно внутри компании и служит целям обработки вашего запроса.

Правовое основание: Ст. 6 п. 1 лит. b GDPR (исполнение договора либо преддоговорные меры), а также ст. 6 п. 1 лит. f GDPR (законный интерес в эффективном обслуживании клиентов).

Срок хранения: Протоколы разговоров хранятся на протяжении времени обработки вашего запроса и затем удаляются в соответствии с нашими сроками удаления, если этому не препятствуют законодательные обязательства по хранению. Для запросов, связанных с бронированием, применяются сроки хранения, указанные в пункте 13.

Примечания:

  • ИИ-телефонный ассистент не сохраняет аудиозаписи разговоров — создаются исключительно текстовые резюме
  • Вы можете в любое время запросить прямую связь с сотрудником
  • При срочных или сложных вопросах мы рекомендуем обращаться по электронной почте на booking@drive2flight.com

12. Данные попутчиков и особые потребности

Если вы передаёте нам данные попутчиков (например, имена, количество лиц, сведения о багаже), вы подтверждаете, что эти лица были проинформированы о нашей политике конфиденциальности и дали согласие на передачу своих данных.

12.1. Особые категории персональных данных

Если вы сообщаете нам об особых потребностях (например, ограниченная подвижность, потребность в инвалидной коляске, ограничения по состоянию здоровья), такая информация может представлять собой особые категории персональных данных по смыслу ст. 9 GDPR.

Правовое основание: Ст. 9 п. 2 лит. a GDPR (явное согласие). Указывая такую информацию в форме бронирования, вы даёте нам своё явное согласие на обработку этих данных.

Цель: Обработка этих данных осуществляется исключительно для обеспечения надлежащей и безопасной перевозки (например, предоставление транспортного средства, приспособленного для инвалидных колясок, учёт вспомогательных средств).

Добровольность: Предоставление этих сведений является добровольным. Однако без этих сведений не всегда возможно обеспечить подходящую перевозку.

Отзыв: Вы можете в любое время отозвать своё согласие с действием на будущее. Отзыв может привести к тому, что мы не сможем осуществить перевозку в желаемом виде.

13. Плановое удаление и блокировка персональных данных

Ответственный за обработку обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или если это предусмотрено европейским законодательством или иным законодателем в законах или нормативных актах, которым подчиняется ответственный за обработку.

Если цель хранения отпадает или истекает предписанный европейским законодательством или иным компетентным законодателем срок хранения, персональные данные планово блокируются или удаляются в соответствии с законодательными требованиями.

13.1. Обзор сроков хранения

Вид данных Срок хранения Правовое основание
Данные бронирования и счета 10 лет § 147 AO, § 257 HGB (законодательные обязательства по хранению)
Запросы через контактную форму До обработки запроса, затем до 3 лет Законный интерес, гарантийные требования
GPS-данные отслеживания 30 дней после завершения поездки Законный интерес (подтверждение, контроль качества)
Данные файлов cookie (аналитика) 14 месяцев Согласие
Серверные лог-файлы 7 дней Законный интерес (ИТ-безопасность)
Подписка на рассылку До отзыва Согласие
Учётная запись клиента До удаления учётной записи Исполнение договора
Данные ИИ-чата Не хранятся Законный интерес

14. Законодательные требования к предоставлению персональных данных; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления

Мы информируем вас о том, что предоставление персональных данных частично предписано законом (например, налоговое законодательство) или может вытекать из договорных отношений (например, данные о договорном партнёре).

Для заключения договора может потребоваться, чтобы субъект данных предоставил нам персональные данные, которые впоследствии подлежат нашей обработке. Субъект данных обязан предоставить нам персональные данные, например, когда наша компания заключает с ним договор на трансфер в аэропорт.

Необходимые данные для бронирования:

  • Фамилия и имя
  • Адрес электронной почты
  • Номер телефона
  • Адрес подачи и адрес назначения
  • Желаемое время подачи
  • Количество пассажиров
  • Платёжная информация

Непредоставление персональных данных повлечёт за собой невозможность заключения договора с субъектом данных, и мы не сможем предложить вам трансфер в аэропорт.

Перед предоставлением персональных данных субъект данных может обратиться к нашему уполномоченному по защите данных. Наш уполномоченный по защите данных разъяснит субъекту данных в каждом конкретном случае, является ли предоставление персональных данных законодательным или договорным требованием или необходимым для заключения договора, существует ли обязанность предоставления персональных данных и каковы последствия их непредоставления.

15. Ваши права

Вы обладаете следующими правами в отношении хранящихся о вас данных:

15.1. Право на подтверждение (ст. 15 GDPR)

Вы имеете право запросить у нас подтверждение того, обрабатываются ли касающиеся вас персональные данные.

15.2. Право на доступ (ст. 15 GDPR)

Вы можете запросить информацию о хранящихся о вас данных. Эта информация включает в частности:

  • Цели обработки
  • Категории обрабатываемых персональных данных
  • Получатели или категории получателей, которым данные были или будут раскрыты
  • Планируемый срок хранения
  • Наличие права на исправление, удаление, ограничение или возражение
  • Наличие права на подачу жалобы в надзорный орган
  • Происхождение данных, если они были получены не от вас
  • Наличие автоматизированного принятия решений, включая профилирование

15.3. Право на исправление (ст. 16 GDPR)

Вы можете потребовать исправления неточных данных и дополнения неполных данных.

15.4. Право на удаление (ст. 17 GDPR)

Вы можете потребовать удаления ваших данных при условии отсутствия законодательных обязательств по хранению или иных оснований, препятствующих удалению (например, предъявление требований).

Право на удаление не действует, если обработка необходима:

  • Для выполнения правовой обязанности
  • Для предъявления, осуществления или защиты правовых требований
  • По основаниям общественного интереса

15.5. Право на ограничение обработки (ст. 18 GDPR)

Вы можете потребовать ограничения обработки данных, если:

  • Вы оспариваете точность данных
  • Обработка является неправомерной, но вы отказываетесь от удаления
  • Мы более не нуждаемся в данных, но они необходимы вам для предъявления требований
  • Вы подали возражение и ещё не установлено, превалируют ли наши законные основания

15.6. Право на переносимость данных (ст. 20 GDPR)

Вы имеете право запросить свои данные в структурированном, общеупотребительном и машиночитаемом формате и передать эти данные другому ответственному.

15.7. Право на возражение (ст. 21 GDPR)

Вы можете возразить против обработки ваших данных по основаниям, связанным с вашей особой ситуацией, если обработка основана на ст. 6 п. 1 лит. e или f GDPR.

Возражение против прямого маркетинга: Если мы используем ваши данные для прямого маркетинга, вы можете в любое время возразить против такой обработки без указания причин. После вашего возражения мы прекратим использование соответствующих данных в целях прямого маркетинга.

15.8. Право на отзыв согласия на обработку данных (ст. 7 п. 3 GDPR)

Если обработка основана на согласии, вы можете отозвать его в любое время с действием на будущее. Правомерность обработки, осуществлённой до момента отзыва, остаётся незатронутой.

15.9. Право на подачу жалобы в надзорный орган (ст. 77 GDPR)

Вы имеете право подать жалобу в надзорный орган по защите данных, если вы считаете, что обработка ваших персональных данных осуществляется неправомерно.

Компетентным для нас органом является:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

15.10. Реализация ваших прав

Для реализации ваших прав обращайтесь, пожалуйста:

Эл. почта: datenschutz@drive2flight.com
или по почтовому адресу, указанному выше.

Мы ответим на ваш запрос незамедлительно, но не позднее чем в течение одного месяца. В сложных случаях этот срок может быть продлён ещё на два месяца. О таком продлении мы вас уведомим.

16. Определение терминов

Политика конфиденциальности Drive2Flight GmbH основана на терминологии, использованной европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша политика конфиденциальности должна быть понятна и легко читаема как для широкой общественности, так и для наших клиентов и деловых партнёров. Для обеспечения этого мы хотели бы предварительно разъяснить используемые термины.

16.1. Персональные данные

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством привязки к такому идентификатору, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько признаков, являющихся выражением физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

16.2. Субъект данных

Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются ответственным за обработку.

16.3. Обработка

Обработка — это любая операция или совокупность операций, совершаемых с персональными данными или наборами персональных данных с использованием или без использования автоматизированных средств, такая как сбор, запись, систематизация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путём передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.

16.4. Ограничение обработки

Ограничение обработки — это маркировка хранящихся персональных данных с целью ограничения их обработки в будущем.

16.5. Профилирование

Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании персональных данных для оценки определённых личных аспектов, касающихся физического лица, в частности для анализа или прогнозирования аспектов, связанных с результатами работы, экономическим положением, состоянием здоровья, личными предпочтениями, интересами, надёжностью, поведением, местонахождением или перемещениями данного физического лица.

16.6. Псевдонимизация

Псевдонимизация — это обработка персональных данных таким образом, что персональные данные не могут быть более отнесены к конкретному субъекту данных без привлечения дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим, что персональные данные не присваиваются идентифицированному или идентифицируемому физическому лицу.

16.7. Ответственный или ответственный за обработку

Ответственный или ответственный за обработку — это физическое или юридическое лицо, орган публичной власти, учреждение или иная структура, которая самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определены правом Союза или правом государства-члена, ответственный или определённые критерии его назначения могут быть предусмотрены правом Союза или правом государства-члена.

16.8. Обработчик

Обработчик — это физическое или юридическое лицо, орган публичной власти, учреждение или иная структура, обрабатывающая персональные данные по поручению ответственного.

16.9. Получатель

Получатель — это физическое или юридическое лицо, орган публичной власти, учреждение или иная структура, которой раскрываются персональные данные, независимо от того, является ли она третьим лицом. Однако органы публичной власти, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Союза или правом государства-члена, не считаются получателями.

16.10. Третье лицо

Третье лицо — это физическое или юридическое лицо, орган публичной власти, учреждение или иная структура, помимо субъекта данных, ответственного, обработчика и лиц, уполномоченных на обработку персональных данных под непосредственным руководством ответственного или обработчика.

16.11. Согласие

Согласие — это любое свободно данное, конкретное, информированное и однозначное волеизъявление субъекта данных в форме заявления или иного явного подтверждающего действия, посредством которого субъект данных выражает своё согласие на обработку касающихся его персональных данных.

17. Действительность и изменения настоящей политики конфиденциальности

Настоящая политика конфиденциальности действует с января 2025 года.

В связи с развитием нашего веб-сайта и предложений или в результате изменения законодательных либо нормативных требований может возникнуть необходимость внесения изменений в настоящую политику конфиденциальности. Актуальная версия политики конфиденциальности всегда доступна для ознакомления и распечатки на нашем веб-сайте по адресу www.drive2flight.com/datenschutz.

О существенных изменениях мы уведомим вас по электронной почте или посредством явного уведомления на нашем веб-сайте.